Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Varaktighet 14 timmar
Kursplan
Grundläggande VPN-soveränitet
- Varför kommersiella VPN loggar metadata och efterkommer rättsliga begäran.
- OpenVPN: mognat, funktionerik, flexibilitet för TAP/TUN.
- WireGuard: modern, minimal, högprestandakryptering.
- Välj rätt protokoll för din hotmodell.
Installation av OpenVPN
- Installera OpenVPN med Easy-RSA PKI.
- Serverkonfiguration: cipher, HMAC, TLS-auth och topologi.
- Generering och distribution av klientkonfigurationer.
- Återkallande och CRL-hantering.
Installation av WireGuard
- Installation av kärnomodul och WireGuard-tools.
- Tangengenerering och peer-konfiguration.
- wg-quick och systemd-enetshanterning.
- Road warrior och site-to-site mesh-topologier.
Autentisering och auktorisering
- Certifikatbaserad autentisering med OpenVPN.
- Integration av LDAP- och RADIUS-bakändar.
- Tvåfaktorsautentisering med TOTP-plugins.
- Åtkomstkontrollistor och IP-allocering per användare.
Routing och nätverksdesign
- Full-tunnel kontra split-tunnel-routing.
- Push routes, DNS och WINS-konfiguration.
- NAT och maskering för utgående trafik.
- Multi-WAN och policybaserad routing.
Prestanda och skalning
- Jämförelse av genomsnittlig bandbredd mellan WireGuard och OpenVPN.
- Optimering för flera kärnor och kernel bypass.
- Lastbalansering mellan flera VPN-servrar.
- DDOSSkydd och begränsning av anslutningshastighet.
Övervakning och underhåll
- Loggning av anslutningar och bandbreddsräkning.
- Integration av Syslog och Prometheus-exporter.
- Automatisk certifikatförnyelse och utgångslarm.
- Katastrofskydd och konfigurationssäkerhetskopior.
Krav
- Medelbunt kunnande i Linux-nätverk och brandvägghantering.
- Förståelse för PKI, certifikat och krypteringsprotokoll.
- Kunskap om routing, NAT och IP-forwarding.
Målgrupp
- Nätverksadministratörer som byter ut kommersiella VPN-tjänster.
- Fjärrarbete lag som behöver suverän, säker åtkomst.
- Organisationer i regioner med VPN-blockering eller övervakning.